ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Vulnérabilité distante dans les firmwares UEFI des serveurs, exploitée par l'envoi de paquets ICMP

Posted on

Dans TianoCore EDK II (EFI Development Kit II), une mise en œuvre de référence ouverte d'UEFI utilisée sur la plupart des cartes mères de serveur, une vulnérabilité critique (CVE-2026-97631) a été corrigée. Cette vulnérabilité se trouve dans le driver PXE et peut être exploitée en envoyant des paquets ICMP spécialement formatés lors du démarrage réseau sur des réseaux IPv4 ou IPv6. L'attaque ne nécessite pas d'authentification et permet à un attaquant d'exécuter son code […]

Le fondateur de CentOS et Rocky Linux a présenté le noyau Ginux compatible avec Linux, écrit en Rust.

Posted on

Gregory Kurtzer, le fondateur des distributions CentOS et Rocky Linux, a présenté le projet Ginux, qui développe le noyau du système d'exploitation en langage Rust, visant à atteindre la compatibilité avec le noyau Linux. Le prototype de recherche publié est déjà capable de charger l'environnement système des distributions Alpine avec BusyBox et Rocky Linux 10 avec systemd en mode console multi-utilisateur. Le code du projet est distribué sous la licence Apache […]

10 vulnérabilités dans le noyau Linux et 4 dans FreeBSD, permettant d'obtenir des droits root dans le système

Posted on

Une série de vulnérabilités a été identifiée dans le noyau Linux et FreeBSD. Les vulnérabilités sous Linux permettent d'exécuter à distance du code, d'augmenter ses privilèges dans le système, de sortir des conteneurs ou de contourner l'isolation des machines virtuelles. Les vulnérabilités dans FreeBSD permettent d'arrêter à distance le noyau, d'augmenter ses privilèges dans le système et de contourner l'isolation de l'hyperviseur Bhyve. Vulnérabilités dans le noyau Linux : 5 vulnérabilités révélées par le projet […]

Sortie de Firefox 159

Posted on

La sortie du navigateur web Firefox 159 a eu lieu et des mises à jour des versions précédentes à support prolongé ont été générées — 153.6.0 et 115.44.0. Dans le cadre du nouveau cycle de publication de deux semaines, la branche Firefox 160 a été mise en phase de test bêta, dont la sortie est prévue pour le 10 novembre. Les principales nouveautés de Firefox 159 (1, 2, 3) : Un bouton pour accéder à […] a été ajouté par défaut à la barre latérale.

Lancement de DinoX 2.3.2, client multiplateforme pour XMPP/Jabber

Posted on

La version 2.3.2 du projet DinoX est disponible, développant un fork multiplateforme du client de communication open source Dino, utilisant le protocole XMPP. Contrairement aux applications Psi, Gajim, Pidgin et MirandaNG, dans DinoX, toutes les spécifications XEP pertinentes pour l'utilisateur moderne sont accessibles en standard, sans nécessiter de modifications des paramètres ou d'installation de plugins externes. DinoX propose également une interface plus familière pour l'utilisateur moyen, semblable à celle de la plupart des messagers […]

Vulnérabilités dans les bibliothèques Rust zip-rs et librsvg

Posted on

Une vulnérabilité a été découverte dans la bibliothèque zip-rs, écrite en Rust et comptant environ 10 millions de téléchargements par semaine (CVE-2026-115905), permettant de créer des archives qui semblent inoffensives, mais dont l'extraction révèle d'autres fichiers, initialement non affichés dans la liste. Ces fichiers peuvent être placés dans l'archive en dehors de la structure "Central Directory", ce qui fait qu'en affichant la liste des fichiers, un […]

L'auteur WinBtrfs a publié le système d'exploitation open source Moxnox 1.0 avec un noyau de style Windows NT

Posted on

Mark Harmstone, auteur du projet WinBtrfs, a publié la version 1.0 du système d'exploitation Moxnox, développé depuis 2022 en tant que loisir. Moxnox se présente comme un système d'exploitation conçu en s'inspirant de Windows NT, offrant une compatibilité avec les normes POSIX, utilisant le système de fichiers Btrfs et ayant atteint un niveau d'auto-hébergement. Le projet comprend environ 130 000 lignes de code en C++ et […]

Attaque contre les agents IA en plaçant le fichier AGENTS.md dans le dossier de téléchargements

Posted on

Des chercheurs de l'entreprise Forever Security, en analysant les raisons de l'apparition de logiciels malveillants dans le système d'un de leurs clients, ont découvert une nouvelle méthode d'attaque contre les agents IA, fondée sur le fait que de nombreux agents IA traitent par défaut les instructions provenant du fichier AGENTS.md, situé à la racine du projet auquel ils sont associés. L'attaque est effectuée en plaçant un fichier AGENTS.md ou CLAUDE.md dans le répertoire ~\/Downloads […]

Vulnérabilité dans Ruby, exploitée pour l'exécution de code à distance dans GitLab

Posted on

Des mises à jour correctives pour les versions du langage de programmation Ruby 3.3.13, 3.4.12 et 4.0.9 ont été publiées, corrigeant une vulnérabilité critique (CVE-2026-110264) entraînant un débordement d'entier lors de la compilation d'expressions régulières soigneusement conçues. Cette vulnérabilité peut être exploitée pour attaquer des projets écrits en Ruby qui utilisent des données externes dans les expressions régulières. Parmi d'autres choses, la possibilité d'exploitation de la vulnérabilité pour une exécution à distance de code a été confirmée dans […]

Publication de CoW 0.4, adaptation du gestionnaire de fenêtres FVWM pour Wayland

Posted on

Thomas Adam, créateur du gestionnaire de fenêtres FVWM3, l'un des principaux développeurs de FVWM et responsable de la version portable du multiplexeur de terminaux tmux, a publié le projet CoW (Compositor on Wayland), visant à créer un gestionnaire de fenêtres en couches dans le style de FVWM et MWM, utilisant le protocole Wayland au lieu de X11. Parmi les différences, un mécanisme de configuration plus simple est noté, où au lieu d'une syntaxe de configuration compliquée […]

La plateforme mobile Ubuntu Touch 24.04-2.2 est publiée

Posted on

Le firmware Ubuntu Touch 24.04-2.2 a été présenté, poursuivant le développement de la branche basée sur les paquets Ubuntu 24.04. Le firmware est développé par le projet UBports, qui a pris en charge le développement de la plateforme mobile Ubuntu Touch après le retrait de Canonical. Le projet développe également un port expérimental du bureau Unity 8, qui a été rebaptisé Lomiri. Parmi les changements apportés dans Ubuntu Touch 24.04-2.2 : En raison de […]

Version alpha de CusDeb OS, un système d'exploitation similaire à Windows basé sur Linux et l'environnement utilisateur ReactOS

Posted on

Six mois après la publication du prototype du système d'exploitation de type Windows C:\\Deb, la première version alpha du projet a été formée, prenant le nouveau nom de CusDeb OS. Contrairement au prototype, qui était un environnement Linux classique stylisé comme Windows 95/98 utilisant PCManFM, LXPanel et d'autres composants, CusDeb OS Alpha 1 propose un véritable environnement Win32 classique, basé sur des composants personnalisés de ReactOS, fonctionnant via Wine. […]

1 2 3 4 5 6 7 8 9 10 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster